JSON Web Token の効用 - Qiita

Note: JWT の仕様やそもそも論の話は触れません。どう使うか、何が出来るかしか書いていません。 JSON Web Token? JSON Web Token とは、ざっくりいって署名の出来る JSON を含んだ URL Safe なトークンです。 署名とは、署名時に使った鍵を用いて、JSON が改ざんされていないかをチェック出来るようにすることです。 URL Safe とは、文字通り、URL に含めることの出来ない文字を含まないことです。 これだけだとよくわかりませんが、触り心地としては次のような性質があります。 発行者だけが、鍵を使ってトークンが正しいことを検証出来る。 暗号化ではないので、JSON の中身は誰でも見られる。 仕様的には、暗号化のオプションもあります。 しかしながら、JSON の変更は出来ない。（改ざんをすると、検証時に失敗するので。） 全体的には、なんか変更できな

[syonx]

GoogleのOAuth2いじってたら遭遇した

[slash_01]

古くはSOAPのセキュリティヘッダみたいなもんと思っとけばいいですかね。これにHTTPS組み合わせればそれなりのセキュリティは確保できるか。

[teematsu]

JWT

[iR3]

ふむふむ

[kadoppe]

“、公開鍵暗号での署名であれば「署名用の鍵」と「検証用の鍵」を分けることが可能です。JWT発行サーバには署名用の鍵を”

[nntsugu]

Json Web Token クライアントとサーバサイドAPP間で完結する公開鍵認証方式なtoken

[proverb]

なるほど勉強になる（無学）

[takaken1123]

[2017-01-08 15:50]

[nobuoka]

JWT 知らなかった

[kasumani]

JSON Web Token の効用 Note: JWT の仕様やそもそも論の話は触れません。どう使うか、何が出来るかしか書いていません。 Tags: from Pocket August 15, 2016 at 12:37PM via IFTTT

[uehaj]

JWT には実質改ざん不可能な情報を含めることが出来認証サーバから返されるトークンに使われ安全な通信 / 連携を実現。ライブラリは沢山。URL Safeなので、取り扱いが楽。トークンはとりあえずJWTを使っておけばいい

[fukajun]

JWTについて見てる

[hiroomi]

“署名時に使った鍵を用いて、JSON が改ざんされていないかをチェック出来るようにすることです”

[Chisei]

わかりやすい

[tohokuaiki]

Tokenを渡したユーザーがevilでも大丈夫という事か。当然JWT自体をマルっと盗られたらダメですよ。。。と。

[vvakame]

なるほど、ユーザを改竄から守ってくれるものじゃなくてサーバを改竄から守ってくれるものなのか。

[wwolf]

へぇ便利そう